US CLOUD Act und Cloud-Speicher

Der US CLOUD Act erlaubt US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten bei US-Anbietern — auch wenn Server physisch in Europa stehen. Für Nutzer in der EU ist das ein häufiges Thema bei der Wahl von Cloud-Speichern und CDNs.

Was das praktisch bedeutet

• Rechtliche Anfragen können an den US-Anbieter gerichtet werden.
• TLS allein schützt nicht vor Zugriff durch den Anbieter oder Zwischeninfrastruktur, die Klartext sieht.
• EU-Hosting allein löst das nicht, wenn der Vertragspartner oder Zwischenstelle US-Recht unterliegt.

Technische Mitigation

Wenn Daten bereits clientseitig verschlüsselt sind, kann höchstens Ciphertext herausgegeben werden — ohne Ihr Geheimnis ohne Wert. Das ersetzt keine Rechtsberatung, reduziert aber das technische Risiko „Anbieter liest mit“.

Siehe auch: Kann der Anbieter meine Dateien lesen? · Anbietervergleich